Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!
AstrBot老版本RCE
Откройте для себя самые используемые инструменты нашего сообщества.
Изучить все инструменты
Просмотрите нашу коллекцию инструментов
В AstrBot <= 3.5.17 JWT secret жёстко закодирован в исходном коде, что позволяет загружать произвольные плагины и выполнять удалённый код (RCE).
python main.py 'http://127.0.0.1:6185'
https://github.com/AstrBotDevs/AstrBot.git
marven11/cve-2025-55449-astrbot-rce
